CVE-2023-33546: Vulnerability Analysis & Exploit Details

CVE-2023-33546 Vulnerability Summary

Janino 3.1.9 and earlier are subject to denial of service (DOS) attacks when using the expression evaluator.guess parameter name method. If the parser runs on user-supplied input, an attacker could supply content that causes the parser to crash due to a stack overflow. NOTE: this is disputed by multiple parties because Janino is not intended for use with untrusted input.

Need help fixing CVEs? Check out our Step-by-Step Guide on How to Fix CVEs.

CVE-2023-33546: Detailed Information and External References

EPSS

0.00077

EPSS %

0.35692

References

0.00077

• https://github.com/janino-compiler/janino/issues/201
• https://janino-compiler.github.io/janino/#security
• https://github.com/janino-compiler/janino/issues/201
• https://janino-compiler.github.io/janino/#security

CWE

CWE-787

Vulnerable Configurations

• cpe:2.3:a:janino_project:janino:2.2.0:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.2.0:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.3.0:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.3.0:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.3.1:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.3.1:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.3.2:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.3.2:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.3.3:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.3.3:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.3.5:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.3.5:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.3.6:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.3.6:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.3.7:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.3.7:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.3.8:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.3.8:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.3.18:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.3.18:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.4.0:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.4.0:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.4.5:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.4.5:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.5.0:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.5.0:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.5.1:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.5.1:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.5.10:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.5.10:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.6.0:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.6.0:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.6.2:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.6.2:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.7.0:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.7.0:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:2.7.8:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:2.7.8:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.0.0:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.0.0:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.0.2:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.0.2:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.0.5:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.0.5:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.0.6:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.0.6:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.0.7:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.0.7:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.0.8:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.0.8:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.0.9:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.0.9:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.0.10:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.0.10:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.0.11:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.0.11:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.0.12:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.0.12:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.0.13:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.0.13:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.0.14:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.0.14:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.0.15:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.0.15:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.0.16:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.0.16:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.1.0:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.1.0:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.1.1:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.1.1:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.1.2:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.1.2:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.1.4:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.1.4:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.1.6:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.1.6:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.1.7:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.1.7:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.1.8:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.1.8:*:*:*:*:*:*:*
• cpe:2.3:a:janino_project:janino:3.1.9:*:*:*:*:*:*:*
  cpe:2.3:a:janino_project:janino:3.1.9:*:*:*:*:*:*:*

CVSS3 Source

nvd@nist.gov

CVSS3 Type

Primary

CVSS3 Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H